Noyau des systèmes Windows

Refer:

tunCERT/Vuln.2022-013

Version:

1.1

Date version:

2022-01-12

Score cvss:

9.80

Classification:

Très critique

Impact:

Déni de service
Exécution de code arbitraire
Perte de confidentialité
Perte d'intégrité

Plateforme:

Windows

Conséquence:

Exécution de code arbitraire
Perte de confidentialité

Logiciels impactés (s) :

Windows 8.1

Windows 10

Windows Server 2012

Windows Server 2016

Windows Server 2019

Microsoft

Windows Server 2022

Windows 11 x64

Windows 11 pour ARM64

Description:

Des vulnérabilités ont été découvertes dans les systèmes Windows. L’exploitation de ces failles pourrait permettre à un attaquant distant d’exécuter du code arbitraire, d'accéder à des données sensibles voire de prendre le contrôle total d’un système défaillant. NB: Des preuves de concept ont été publiées sur le net (CVE-2022-21907 et CVE-2022-21882).

Solution:

ACTIVER LA MISE À JOUR AUTOMATIQUE DES SYSTÈMES MICROSOFT WINDOWS

Déploiement de la mise à jour de sécurité

Lien:

https://msrc.microsoft.com/update-guide/deployments

Identificants du problème:

CVE-2021-22947

CVE-2021-36976

CVE-2022-21833

CVE-2022-21834

CVE-2022-21835

CVE-2022-21836

CVE-2022-21838

CVE-2022-21839

CVE-2022-21843

CVE-2022-21847

CVE-2022-21848

CVE-2022-21849

CVE-2022-21850

CVE-2022-21851

CVE-2022-21852

CVE-2022-21857

CVE-2022-21858

CVE-2022-21859

CVE-2022-21860

CVE-2022-21861

CVE-2022-21862

CVE-2022-21863

CVE-2022-21864

CVE-2022-21865

CVE-2022-21866

CVE-2022-21867

CVE-2022-21868

CVE-2022-21869

CVE-2022-21870

CVE-2022-21871

CVE-2022-21872

CVE-2022-21873

CVE-2022-21875

CVE-2022-21876

CVE-2022-21877

CVE-2022-21878

CVE-2022-21879

CVE-2022-21880

CVE-2022-21881

CVE-2022-21882

CVE-2022-21883

CVE-2022-21884

CVE-2022-21885

CVE-2022-21887

CVE-2022-21888

CVE-2022-21889

CVE-2022-21890

CVE-2022-21892

CVE-2022-21893

CVE-2022-21894

CVE-2022-21895

CVE-2022-21896

CVE-2022-21897

CVE-2022-21898

CVE-2022-21899

CVE-2022-21900

CVE-2022-21901

CVE-2022-21902

CVE-2022-21903

CVE-2022-21904

CVE-2022-21905

CVE-2022-21906

CVE-2022-21907

CVE-2022-21908

CVE-2022-21910

CVE-2022-21912

CVE-2022-21913

CVE-2022-21914

CVE-2022-21915

CVE-2022-21916

CVE-2022-21918

CVE-2022-21919

CVE-2022-21920

CVE-2022-21921

CVE-2022-21922

CVE-2022-21924

CVE-2022-21925

CVE-2022-21928

CVE-2022-21958

CVE-2022-21959

CVE-2022-21960

CVE-2022-21961

CVE-2022-21962

CVE-2022-21963

CVE-2022-21964

Documentation additionnelle:

Avis de sécurité Microsoft KB 5009543

https://support.microsoft.com/fr-fr/help/5009543

Avis de sécurité Microsoft KB 5009546

https://support.microsoft.com/fr-fr/help/5009546

Avis de sécurité Microsoft KB 5009555

https://support.microsoft.com/fr-fr/help/5009555

Avis de sécurité Microsoft KB 5009557

https://support.microsoft.com/fr-fr/help/5009557

Avis de sécurité Microsoft KB 5009566

https://support.microsoft.com/fr-fr/help/5009566

Avis de sécurité Microsoft KB 5009586

https://support.microsoft.com/fr-fr/help/5009586

Avis de sécurité Microsoft KB 5009595

https://support.microsoft.com/fr-fr/help/5009595

Avis de sécurité Microsoft KB 5009619

https://support.microsoft.com/fr-fr/help/5009619

Avis de sécurité Microsoft KB 5009624

https://support.microsoft.com/fr-fr/help/5009624

Avis de sécurité Microsoft CVE-2022-21907

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-21907

Date de publication: